Blacklists (DNSBL): Why Your IP Gets Listed and How to Get Off
2026-09-02 · 6 min
Every email you send is checked against several public blocklists before it reaches an inbox. If your sending IP appears on one of the major ones, your message can be silently quarantined or bounced - often with no visible error on your side. For anything that sends mail (a company server, a self-hosted box, a VPS), knowing your blocklist status is basic hygiene.
The good news: the mechanism is simple, checking it takes seconds, and getting delisted is usually quick once you understand why you were listed in the first place.
1995
The first RBL
Paul Vixie and the Mail Abuse Prevention System launch the Real-time Blackhole List, the first widely used spam blocklist - already distributed through DNS, which made it trivially cheap to query.
1998
Spamhaus appears
The Spamhaus Project launches in the UK and grows into the most operationally influential blocklist: its zones (today the combined ZEN) are checked by a majority of the world's mail servers.
2000s
An ecosystem of dozens
Barracuda, SpamCop, SORBS, UCEPROTECT and many others launch their own zones, each with its own listing policy and delisting process - checking just one list is never the whole picture.
2010
RFC 5782 standardizes it
The DNSBL mechanism itself - reversed-octet DNS queries, 127.0.0.0/8 result codes - is documented as an IETF standard, which is how every checking tool queries every list today.
How a DNSBL works (it is just DNS)
A blocklist is an ordinary DNS zone. To check an address, you reverse its four octets and prepend them to the list's zone: checking 1.2.3.4 against zen.spamhaus.org is a DNS query for 4.3.2.1.zen.spamhaus.org. If the name resolves, the IP is listed - and the returned address (always inside 127.0.0.0/8) encodes the reason, such as Spam or hijacked space.
That is the whole trick: no special protocol, no API key. It is why a checker can query seven lists in parallel with ordinary DNS and why results come back in milliseconds. The same trick powers the 'check failed' state you sometimes see - one list not answering is that list's own DNS having a bad day, not your IP being clean or dirty.
A DNSBL query is an ordinary DNS lookup of the reversed IP inside the blocklist's zone; a resolved name means listed, NXDOMAIN means clean.
Why clean IPs get listed anyway
The most common story: you rent a VPS or get a new broadband address, and it is already listed - not because of anything you did, but because the previous tenant sent spam from it. IP reputation attaches to the address, not the person. Shared hosting is similar: one misbehaving neighbour on a shared address drags everyone's reputation down.
The second story is the compromised server: an unpatched web form or a weak password turns your machine into a spam relay for a few days, and the listings arrive within hours. This is why blocklist checks are useful as an early warning, not just a post-incident chore - a sudden new listing is often the first visible symptom of a compromise.
Getting delisted (and staying off)
Every list runs its own delisting process - Spamhaus uses a web form and typically responds within hours to a well-founded request, while automated lists like UCEPROTECT delist on a timer that you cannot rush. What is universal: the listing page tells you the reason, and delisting without fixing that reason guarantees you are back within days.
Before requesting removal, close the hole: make sure no open relay or compromised script is sending mail, verify SPF/DKIM/DMARC so your legitimate mail is authenticated, and confirm the volume you send looks like a mail server, not a spam run. Then request delisting from the specific lists your check flagged - never pay third-party 'delisting services', which is a known scam pattern.
What blocklists can and cannot tell you
A listing on a major list (Spamhaus, Barracuda) has real operational impact and deserves immediate attention. A listing on a small, rarely-used list may mean nothing at all for your deliverability - which is why a good checker reports each list separately and marks unreachable zones as inconclusive instead of folding them into 'clean'.
Treat blocklists as one signal among several: a clean result does not certify an IP, and a minor listing does not condemn one. The aggregate picture - which lists, what codes, how stable over time - is what actually informs the decision.
En resumen
Check your sending IPs before there is a problem, read a listing as a symptom rather than a verdict, and fix the cause before asking for removal. The DNSBL system is blunt, but it moves fast for operators who understand it.
Tu dirección IP pública y tu ubicación de red, detectadas automáticamente.
Se carga automáticamente al abrir NetChecks — no requiere ninguna entrada. Usa el botón Actualizar tras cambiar de red o reconectar tu VPN.
Tu navegador
Escaneo todo en uno
Ejecuta todas las comprobaciones relevantes sobre una IP o nombre de host en una sola pasada: DNS, whois, ping, traceroute, un escaneo de puertos conocidos (1-1024), cabeceras HTTP y el certificado SSL.
Introduce un dominio o una dirección IP y ejecútalo para comprobar DNS, whois, ping, traceroute, puertos comunes, cabeceras HTTP y el certificado SSL de una sola vez.
La mayoría de las comprobaciones se ejecutan en paralelo - normalmente termina en unos 30 segundos, más si el objetivo es lento o inalcanzable.
El paso de escaneo de puertos solo se ejecuta si la casilla de consentimiento de arriba está marcada - el resto de comprobaciones se ejecutan de todas formas.
Ping
Envía solicitudes ICMP echo a un host para comprobar su accesibilidad y latencia.
Introduce un nombre de host o una dirección IP y pulsa Ping para enviar solicitudes ICMP echo y medir la latencia de ida y vuelta.
Más información sobre Ping
Qué es
Ping envía paquetes ICMP Echo Request a un host y mide el tiempo que tardan en volver los paquetes ICMP Echo Reply. Es la prueba de conectividad de red más básica que existe: responde exactamente a una pregunta, "¿es alcanzable esta máquina, y con qué rapidez?". El protocolo ICMP (RFC 792) se diseñó en 1981 específicamente para transportar mensajes de control y diagnóstico en redes IP, al margen de cualquier tráfico de aplicación -Ping es su implementación más conocida y universalmente disponible, presente prácticamente en todos los sistemas operativos y dispositivos de red desde sus primeras versiones.
Cómo funciona
Cada paquete ICMP lleva un campo TTL (Time To Live) que se decrementa en uno en cada router que atraviesa; si llega a cero antes de alcanzar el destino, el paquete se descarta y se envía un error de vuelta al remitente. El tiempo de ida y vuelta (RTT), medido en milisegundos, refleja la latencia de red acumulada durante todo el trayecto completo, no solo el último tramo cerca del destino -un punto que suele malinterpretarse, ya que un resultado de ping lento puede tener su origen en cualquier punto del trayecto, no necesariamente cerca del servidor probado. Un ping suele enviar varios paquetes seguidos en lugar de uno solo, lo que permite distinguir un pico puntual de latencia de un problema recurrente y calcular una tasa de pérdida de paquetes sobre la muestra.
Interpretar los resultados
Un RTT bajo y estable -unos pocos milisegundos en una red local, entre 10 y 50 ms para un destino dentro del mismo país, y notablemente más para un enlace intercontinental- indica una conexión saludable. Incluso una pequeña pérdida de paquetes (por encima del 1-2%) resulta especialmente perjudicial para usos sensibles a la latencia como VoIP o sesiones remotas interactivas, donde cada paquete perdido se manifiesta como un corte o un fallo audible. Una latencia muy variable de un paquete a otro (jitter) suele ser, para estos mismos usos, un problema mayor que una latencia elevada pero perfectamente estable. "Tiempo de espera agotado" significa que no llegó ninguna respuesta en el plazo previsto -el host podría estar realmente caído, un cortafuegos podría estar bloqueando silenciosamente el ICMP, o podría haber una ruta rota en algún punto del trayecto-; "Destino inalcanzable" es distinto y más informativo: un router intermedio ha enviado explícitamente un mensaje indicando que no ha podido reenviar el paquete, lo que ayuda a acotar dónde está realmente el problema.
Errores comunes
El error de interpretación más habitual es concluir que un host está "caído" en cuanto falla un ping, cuando en realidad muchísimos servidores y dispositivos -especialmente detrás de un cortafuegos bien configurado, o alojados en grandes proveedores cloud- bloquean deliberadamente el ICMP entrante como política, estando totalmente operativos y accesibles en sus servicios reales (HTTP, una base de datos, etc.). La ausencia de respuesta a un ping solo es una evidencia significativa de caída cuando se combina con otras señales, como que la propia aplicación tampoco responda. A la inversa, un ping correcto no garantiza en absoluto que el servicio de aplicación alojado en esa máquina funcione correctamente: son dos capas de la pila de red totalmente independientes.
Cuándo usarlo
Lo primero que hay que comprobar antes de escalar un ticket: ¿responde la máquina siquiera, antes de investigar más a fondo? Confirmar la conectividad tras un cambio de regla de cortafuegos o de tabla de rutas, para asegurarse de que el cambio no ha roto el acceso. Establecer una medición de latencia de referencia antes de un despliegue de VoIP o de un failover de enlace de operador, para tener un punto de comparación objetivo si más adelante llegan quejas sobre la calidad de las llamadas. Una comprobación de estado periódica y ligera para un MSP que supervisa varios sitios de clientes en paralelo, siempre como complemento -nunca como sustituto- de una monitorización más profunda a nivel de aplicación.
Traceroute
Traza la ruta de red (salto a salto) hasta un host de destino.
Introduce un nombre de host o una dirección IP y ejecútalo para ver cada salto de red entre este servidor y el destino, con la latencia de cada salto.
Introduce un dominio, elige un tipo de registro (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV o CAA) y realiza la consulta.
Whois
Consulta la información de registro de un dominio o dirección IP.
Introduce un dominio o una dirección IP para consultar sus datos de registro: registrador, organización propietaria y fechas importantes.
Comprobación de lista negra
Comprueba si una dirección IP o un dominio figura en listas negras públicas de spam/abuso (DNSBL).
Introduce una dirección IPv4 o un dominio y ejecútalo para consultar 7 listas negras (DNSBL/RBL) públicas a la vez - cada una se muestra como listada, no listada o comprobación fallida.
Escaneo de puertos TCP
Comprueba si los puertos TCP están abiertos en un host o IP: puertos comunes, una lista personalizada, o el rango completo 1-65535.
Introduce un host o una IP, elige puertos comunes, una lista personalizada o el rango completo, y escanea para ver qué puertos TCP responden.
Un escaneo completo puede tardar hasta ~100 segundos. Los escaneos grandes (más de 100 puertos, incluidos rangos/listas personalizados) están limitados a 1 por minuto por visitante.
Puertos abiertos (0)
Inspector de cabeceras HTTP
Obtiene el estado de la respuesta HTTP y las cabeceras de una URL.
Introduce una URL para obtener su código de estado HTTP y todas las cabeceras de respuesta que envía el servidor.
Verificador de certificado SSL / TLS
Inspecciona el certificado TLS de un host: emisor, fechas de validez y días restantes.
Introduce un nombre de host para inspeccionar su certificado TLS: emisor, fechas de validez y días restantes antes de que expire.
Geolocalización IP
Consulta la ubicación geográfica y la información de red de una dirección IP. Déjalo vacío para consultar tu propia IP pública.
Introduce cualquier dirección IP, o déjalo vacío para consultar la tuya, y verás su ubicación aproximada e información de red/ISP.
Calculado enteramente en tu navegador — no se envía ningún dato al servidor.
Introduce una dirección IP y un prefijo CIDR (p. ej. 192.168.1.0/24) para calcular al instante el rango de red, la dirección de difusión y el número de hosts utilizables.
Test de velocidad
Prueba básica de velocidad de descarga/subida contra este servidor (la precisión depende de la propia conexión del servidor).
Pulsa Iniciar para medir la velocidad de descarga y subida contra este servidor. La precisión depende de la propia conexión de este servidor.
Diccionario de códigos de país
Códigos de país ISO 3166-1 alfa-2 — búsqueda realizada enteramente en su navegador.
Busca o explora la lista de códigos de país ISO 3166-1 alfa-2, consultada enteramente en tu navegador.
País
Código ISO
Diccionario de prefijos telefónicos
Prefijos telefónicos internacionales por país — búsqueda realizada enteramente en su navegador.
Busca o explora los prefijos telefónicos internacionales por país, consultados enteramente en tu navegador.
País
Prefijo
Reloj mundial
Elige una zona horaria para ver la hora actual — arrastra el globo para girarlo.
Elige una zona horaria de la lista, o arrastra el globo, para ver la hora actual allí.
Tu hora
--:--:--
—
—
Hora seleccionada
--:--:--
—
—UTC±00:00
Diferencia contigo—
—
Arrastra para girar el globo.
Estado de la red móvil en Francia
Antenas móviles caídas o en mantenimiento en Francia, por operador (Orange, Free, SFR, Bouygues Telecom), según datos públicos de la Arcep. Instantánea actualizada una vez al día - no es un flujo en tiempo real.
Consulta los datos de averías de antenas móviles y fibra por operador francés — sin necesidad de introducir nada, actualizado automáticamente con los datos públicos de Arcep.
Fuente: Arcep, conjunto de datos «Sites indisponibles», publicado bajo Licencia Abierta / Etalab 2.0 - reutilización comercial explícitamente permitida, a diferencia de los datos IODA/CAIDA usados antes. La insignia Normal/Vigilancia/Alerta es una estimación propia (incidencias de hoy frente a la mediana de días anteriores), no una clasificación oficial de la Arcep. Enlaces de origen abajo.
Departamentos más afectados
Número de sitios actualmente caídos o en mantenimiento, por departamento. Haga clic en un operador arriba para filtrar.
Calidad de la red de fibra (FTTH) por operador: tasa de averías notificadas y tasa de fallos de conexión, según datos públicos de la Arcep. Indicadores mensuales, media móvil de 6 meses - no es un flujo en vivo como la sección móvil.
Fuente: Arcep, conjunto de datos «Qualité des réseaux en fibre optique», publicado bajo Licencia Abierta / Etalab 2.0 - reutilización comercial explícitamente permitida. Enlaces de origen abajo.
Por operador (grupo matriz)
Promedios de los últimos 6 meses disponibles, por grupo matriz del operador de infraestructura.
NetChecks se proporciona únicamente con fines de diagnóstico de red legítimo y educativos, sobre sistemas, dominios y direcciones IP que poseas o para los que tengas autorización explícita para realizar pruebas.
Ejecutar escaneos de puertos, búsquedas DNS/whois, traceroutes u otras comprobaciones contra sistemas de terceros sin autorización puede infringir las leyes sobre uso indebido de sistemas informáticos de tu jurisdicción (por ejemplo, la Computer Fraud and Abuse Act en EE. UU., la "Loi Godfrain" en Francia, o legislación local equivalente). Eres el único responsable de asegurarte de tener derecho a probar cualquier objetivo que introduzcas aquí.
Este sitio y sus resultados se proporcionan "tal cual", sin garantía de ningún tipo. El operador de este sitio no acepta ninguna responsabilidad por daños directos, indirectos o consecuentes, consecuencias legales o uso indebido derivados del uso de este sitio.
Las solicitudes tienen un límite de frecuencia para evitar abusos. El operador de esta instancia puede habilitar opcionalmente el registro de actividad de solicitudes - de ser así, cada solicitud a una herramienta (tu dirección IP, la marca de tiempo, la herramienta utilizada y el objetivo/consulta introducidos) puede registrarse en una base de datos con fines de seguridad, prevención de abusos y análisis de uso; esto está desactivado de forma predeterminada. Al usar este sitio aceptas estas condiciones; si no estás de acuerdo, no lo utilices.
El uso programático (API) de este sitio está sujeto a estos mismos términos, incluido el requisito de autorización anterior.
Enviar comentarios
Informa un problema, deja un comentario o sugiere una nueva función.
Este sitio muestra anuncios y, si aceptas, cookies de socios publicitarios para ayudar a financiar el alojamiento. Puedes rechazarlo y seguir usando todas las herramientas sin publicidad.